asp.net.core网站重启后登陆无效问题（部署在IIS）

　　一.问题

　　在使用asp.net.core时，把网站发布到IIS后，在后续更新中需要停止网站，然后重启网站,发现已经登陆的用户会退出登陆。过程如下

　　1.登陆代码（测试）

 [AllowAnonymous]
         [HttpGet]
         public IActionResult Login([FromServices] ILogger<AccountController> logger)
         {
             if (User.Identity.IsAuthenticated) //已经登陆跳转
             {
                 logger.LogInformation("有登陆信息");
                 return Redirect("/Home/Index");
             }
             else
             {
                 logger.LogInformation("无登陆信息");
             }
             return View();
         }
         [AllowAnonymous]
         [HttpPost]
         public async Task<IActionResult> Login(string acount,string password)
         {
             if (acount == "" && password == "")
             {
                 var identity = new ClaimsIdentity(CookieAuthenticationDefaults.AuthenticationScheme);
                 identity.AddClaim(new Claim(ClaimTypes.Sid,acount));
                 await HttpContext.SignInAsync(CookieAuthenticationDefaults.AuthenticationScheme, new ClaimsPrincipal(identity));
                 return Redirect("/Home/Index");
             }
             return View();
         }

　　2.先登陆网站,在iis内把网站先停止，再启动。现在刷新网页，发现会自动退出登陆，F12查看cookie信息如下

　　

可以看到已经跳转到了登陆页面,cookie信息并没有过期

　　二.原因

　　原因是什么,找了很久原来是.netcore的数据保护问题 详情可以看官方说明 https://docs.microsoft.com/zh-cn/aspnet/core/security/data-protection/introduction?view=aspnetcore-2.2

　　简单的来说就是在默认情况下程序每次启动时会生成一个密钥 key, 当你把程序停止时 这个key就会失去,再启动时生成一个新的key,所以之前的登陆信息就会失效。

　　三.解决方法

　　解决方法：把密钥持久化，可以使用 数据库,redis,文件系统，自定义存储等等方法，对应的方法使用说明：https://docs.microsoft.com/zh-cn/aspnet/core/security/data-protection/implementation/key-storage-providers?view=aspnetcore-2.2&tabs=visual-studio

　　简单介绍下文件系统使用

      services.AddDataProtection()
                 .PersistKeysToFileSystem(new DirectoryInfo(@"d:\temp-keys\"));

　　程序首次启动会在对应文件夹下创建文件,后续就会一直读取文件中的密钥

　　密钥文件如下(xml文件)

 <?xml version="1.0" encoding="utf-8"?>
 <key id="780a229b-dac4-413f-8e7d-1467b2c4997a" version="1">
   <creationDate>2019-03-21T06:31:35.979Z</creationDate>
   <activationDate>2019-03-21T06:31:35.947Z</activationDate>
   <expirationDate>2019-06-19T06:31:35.947Z</expirationDate>
   <descriptor deserializerType="Microsoft.AspNetCore.DataProtection.AuthenticatedEncryption.ConfigurationModel.AuthenticatedEncryptorDescriptorDeserializer, Microsoft.AspNetCore.DataProtection, Version=2.1.1.0, Culture=neutral, PublicKeyToken=adb9793829ddae60">
     <descriptor>
       <encryption algorithm="AES_256_CBC" />
       <validation algorithm="HMACSHA256" />
       <masterKey p4:requiresEncryption="true" xmlns:p4="http://schemas.asp.net/2015/03/dataProtection">
         <!-- Warning: the key below is in an unencrypted form. -->
         <value>D3CSJaTNFoTMqSwRXxQDn36+12Jv5vRA/MVRezbue2CxP5YAJaiCVVrbOS/MPu5UBdOAObPRWz5jUbKAaumjmg==</value>
       </masterKey>
     </descriptor>
   </descriptor>
 </key>

这是生成的文件 包含激活时间,过期时间,加密方法以及密钥等

其中还有更多操作大家可以查看官方文档